客户端数据加密/ SQL Server Express LocalDB

Question

.NET中有什么策略来保护半敏感的客户端数据（以便仅应用程序本身可以使用/查看它）？

信息是否可以包含在随附的mdf文件（由SQL LocalDB使用）中，并且仍然保持相同的安全级别？ 如果是这样，怎么办？

我了解，由于我们在谈论客户端应用程序，因此没有绝对的方法来保护数据。 我主要是在寻找使人们难以尝试的足够困难的方法。 理想情况下，该解决方案（对大多数应用程序开发人员）是透明的。

Answer 1

并不是的。 最好的办法是将代码放入加密的存储过程中，但是一旦将MDF文件交给某人，他们就可以将其附加到SQL Server上，在SQL Server上他们具有完全的管理权限（例如LocalDB实例），并对其进行琐碎的解密 。